Спасибо за замечание. Да, Спланк ушёл из России, но его клиенты в России ещё остались и продляют поддержку. CLM-система InTrust как раз и призвана снизить лицензионную нагрузку хоть на Спланк, хоть на Эластик (или на другую SIEM-систему), т.к. лицензируется в т.ч. и по количеству пользователей.
Как снизить стоимость владения SIEM-системой и зачем нужен Central Log Management (CLM)